Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...
Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...
Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...
Erfolgreiche ePaper selbst erstellen
Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.
<strong>Entwurf</strong>: Policy-basierte <strong>Zugriffskontrolle</strong><br />
4.4.1 Ontologien für die Zugriffsverwaltung<br />
Ein „PolicySet“ ist eine Zusammenstellung von Policies. Da ein „PolicySet“ ein<br />
komplexes Datenelement repräsentiert, beerbt sie die Ontologie<br />
„ComplexSemanticObject“. Jedes „PolicySet“ verfügt über eine Identifikationsnummer<br />
und über eine oder mehrere Eigentümer.<br />
Abbildung 20: „PolicySet“ dargestellt als Klassendiagramm (eigene Darstellung)<br />
„PolicySets“ können Anwendungsobjekten <strong>einer</strong> festgelegten Klasse zugeordnet<br />
werden, wodurch alle Felder der Klasse geschützt werden. Die Felder der Klasse kann<br />
man anschließend in den einzelnen Zugriffsregeln auswählen und eine<br />
Zugriffsbedingung für einen oder mehrere Benutzer festlegen.<br />
Dargestellt als MIX-Ontologie (vgl. [Bor99] S. 37) sehen „PolicySets“ wie folgt aus.<br />
1.
Change language